LAB 12 : VIẾT CENTRALIZED POLICY ĐỂ LEAKING ROUTE GIỮA CÁC SERVICE VPN -

LAB 12 : VIẾT CENTRALIZED POLICY ĐỂ LEAKING ROUTE GIỮA CÁC SERVICE VPN

I. Sơ đồ

II. Yêu cầu kỹ thuật

Viết hai Feature Template có tên là vEdge_VPN1, vEdge_VPN1_INTGE0/2 để tạo thêm một Service VPN mới dành cho server.
Viết một Device Template có tên vEdge_VPN1 từ haiFeature Template trên và dùng lại các Feature Template cũ (vEdge_VPN0, vEdge_VPN0_INTGE0/0, vEdge_VPN0_INTGE0/1, vEdge_VPN512, vEdge_VPN512_INTE0, vEdge_VPN11, vEdge_OSPF) để tạo thêm một VPN1 dành cho server.
Đẩy cấu hình Device Template vừa viết xong.
Viết Centralized Policy để VPN12 có thể giao tiếp đến VPN1 của server.

III. Các bước thực hiện

3.1. Viết hai Feature Template cho VPN1 dành cho server

Tạo Feature Template: vEdge_VPN1

Đầu tiên ta vào giao diện vManage > Configuration > Template > Feature > Add Template.

Ở phần Select Devices ta chọn thiết bị vEdge cloud rồi chọn mục VPN

Tiếp theo vào mục VPN ta cấu hình như sau:

Template Name: vEdge_VPN1

Description: vEdge_VPN1

VPN: 1

Cuối cùng chọn Save để tạo được cái Feature Template đầu tiên

Tạo Feature Template: vEdge_VPN1_INTGE0/2 (để cấu hình cổng ge0/2 cho VPN1)

Chọn vManage > Configuration > Template > Feature > Add Template.

Tạo template cho VPN 1 interface như bên dưới:

Select Devices: vEdge Cloud
Template: VPN/VPN Interface Ethernet
Template Name: vEdge_VPN1_Ge0/2
Description: vEdge_VPN1_Ge0/2

Chọn Save để tạo Template

3.2. Tạo một Device Template

Ở giao diện vManage, Configuration > Templates (tab Device).

Chọn Create Template > From Feature Template.

Chọn Device Model (vEdge Cloud).

Device Model: vEdge Cloud

Nhập Template Name (vEdge_VPN1), Description (vEdge_VPN1).

Trong phần Basic Information thì để mặc định nếu có những template tương ứng thì có thể chọn vào.

Đối với phần Transport & Management VPN, ta chọn lần lượt các Feature Template cũ sau:

VPN0: vEdge_VPN0

VPN Interface: vEdge_VPN0_INTGE0/0

VPN512: vEdge_VPN512

VPN Interface: vEdge_VPN_INTE0

Ở Service VPN, ta lần lượt chọn các template tương ứng với các mục như sau:

VPN: vEdge_VPN12

OSPF: vEdge_OSPF

VPN Interface: vEdge_VPN12_INTGE0/3

VPN: vEdge_VPN1

VPN Interface: vEdge_VPN1_INTGE0/2

Chọn Create để hoành thành Device Template

Tiến hành cấu hình thiết bị vEdge bằng cách Attach Devices

Chọn thiết bị vEdge ở ba site: SITE1

Chọn Attach

Chọn Update > Next > Configure Device

Dùng lệnh ping từ win22 ở VPN12 sang server ở VPN1

Sẽ báo không tìm thấy được đích đến, nên giờ ta sẽ viết policy để VPN12 ping được VPN1

3.3. Viết Centralized Policy leaking route để VPN12 có thể giao tiếp đến VPN1 của server

Vào giao diện vManage > Configuration > Policies > Centralized Policy > Add Policy

Sau đó ta vào Site > New Site List để thêm lần lượt ba site

Bước tiếp theo chọn VPN > New VPN List để tạo vpn1 và vpn12

Sau khi đã tạo xong các Site và VPN thì ta chọn Next để qua bước tiếp theo

Tiếp theo xuất hiệu giao diện sau, ta chọn Topology > Add Topology

Hãy chọn Custom Control (Route & TLOC) để tạo ra những điều kiện cho policy

Bước tiếp chỉnh sửa những thông số như sau cho policy:

Name: leaking_route1

Description: leaking_route1

Bước tiếp theo, hãy chọn Sequence Type, rồi sau đó chọn Route để tạo policy áp dụng trên OMP.

Chọn Sequence Rule, sau đó ở phần Match Conditions là phần điều kiện chọn vpn12 và phần Actions thì ta chọn Export To vpn1 (có nghĩa là nếu bất kì route của VPN12 đều được chuyển qua cho VPN1 học)